Implement API message allowlist when proxying websocket messages

We should only allow some of the websocket messages that a client might send. We don't want clients to be able to modify the state of the musikcubed server, such as adding / removing playlists etc. This should be a setting in the config, since people might want to use it with musikcube still.

Xem xét mã xử lý tin nhắn websocket để hiểu luồng proxy hiện tại. Xác định nơi tin nhắn từ client được nhận và chuyển tiếp. Triển khai một bộ lọc allowlist dựa trên các loại tin nhắn, nhiều khả năng là đọc từ một tệp cấu hình. Kiểm thử bằng cách gửi nhiều tin nhắn websocket và xác minh rằng chỉ những tin nhắn được cho phép mới đi qua.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.